Для перевода денежных средств вам нужны не данные держателей карт, а их платежные реквизиты. Поэтому храните, как хотите. Настоящие проблемы начнутся на вопросах о налоговом агенте.
О каком количестве готовых моделей идет речь? Draw.io понимает только свой raw-формат xml, поэтому проще применить одно XSLT-преобразование ко всем документам. Для bpsimulator.com писался свой конвертер BPMN->EPC->SVG.